(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111597085.2 (22)申请日 2021.12.24 (71)申请人 中国电信股份有限公司 地址 100033 北京市西城区金融大街31号 (72)发明人 胡志达　 (74)专利代理 机构 北京柏杉松知识产权代理事 务所(普通 合伙) 11413 代理人 丁芸　马敬 (51)Int.Cl. G06F 16/955(2019.01) G06Q 50/26(2012.01) H04L 9/40(2022.01) (54)发明名称 一种网络诈骗预警方法、 装置、 预警设备、 系 统 (57)摘要 本发明实施例提供了一种网络诈骗预警方 法、 装置、 预警设备、 系统， 通过对用户互联网访 问日志进行解析， 获取访问网页地址信息和该访 问网页地址信息对应的网络标识， 由于该网络标 识标识了用户访问网页时所使用的用户侧设备 信息， 可根据用户所访问的网页地址信息与预设 诈骗域名数据库中的数据进行匹配， 确定出访问 了预设诈骗域名数据库的用户侧设备， 而后根据 用户侧设备的网络标识， 可从入网认证系统数据 库中确定 出该设备所属用户的入网账户信息， 根 据用户的入网账户信息可从计费系统数据库中 确定出访问诈骗域名的用户的联系方式， 然后通 过该用户的联系方式向用户发送预 警消息， 进而 减少用户因 互联网诈骗所遭受的损失。 权利要求书2页 说明书13页 附图2页 CN 114417198 A 2022.04.29 CN 114417198 A 1.一种网络诈骗预警方法， 其特 征在于， 所述方法包括： 对用户互联网访问日志进行解析， 获取访问网页地址信 息和所述访问网页地址信 息对 应的网络标识， 其中， 所述访问网页地址信息用于标识用户访问的网页， 所述网络标识用于 标识用户访问所述访问网页地址信息标识的网页时所使用的用户侧设备； 确定与预设诈骗 域名数据库中的数据匹配的访问网页地址信 息， 作为目标访问网页地 址信息； 从入网认证系统数据库中确定出所述网络标识对应的入 网账户标识， 作为目标入 网账 户标识， 所述目标入网账户标识用于标识所述用户侧设备访问公网时使用的账户； 从计费系统数据库中确定出所述目标入 网账户标识对应的用户联系方式， 作为目标用 户联系方式； 通过所述目标用户联系方式向用户发送预警消息 。 2.根据权利要求1所述的方法， 其特征在于， 所述获取所述访问网页地址信 息对应的网 络标识， 包括： 获取所述目标访问网页地址信息对应的网络标识。 3.根据权利要求1所述的方法， 其特征在于， 网络标识包括用户源网络地址、 用户源端 口， 所述入网认证系统记录有入网账户标识与用户公网地址、 用户公网起始端口之间的对 应关系， 所述从入网认证系统数据库中确定出 所述网络标识对应的入网账户标识， 包括： 确定所述网络标识 的用户源网络地址、 用户源端口对应的用户公网地址、 用户公网起 始端口， 作为目标入网账户标识的目标用户公网地址、 目标用户公网起始端口； 从所述入网认证系统数据库中确定所述目标入 网账户标识的目标用户公网地址、 目标 用户公网起始端口对应的入网账户标识， 作为目标入网账户标识。 4.根据权利要求1所述的方法， 其特征在于， 所述通过所述目标用户联系方式向用户发 送预警消息， 包括： 根据所述目标访问网页地址信 息对应的网络标识， 从入 网认证系统数据库中确定出所 述网络标识对应的入网账户类型； 按照所述入网账户类型对应的预警策略通过所述目标用户联系方式向用户发送预警 消息。 5.一种网络诈骗预警装置， 其特 征在于， 所述装置包括： 解析模块， 用于对用户互联网访 问日志进行解析， 获取访 问网页地址信息和所述访 问 网页地址信息对应的网络标识， 其中， 所述访问网页地址信息用于标识用户访问的网页， 所 述网络标识用于标识用户访问所述访问网页地址信息标识的网页时所使用的用户侧设备； 第一确定模块， 用于确定与预设诈骗域名数据库中的数据匹配的访 问网页地址信息， 作为目标访问网页地址信息； 第二确定模块， 用于从入 网认证系统数据库中确定出所述网络标识对应的入 网账户标 识， 作为目标入网账户标识， 所述 目标入网账户标识用于标识所述用户侧设备访问公网时 使用的账户； 第三确定模块， 用于从计费系统数据库中确定出所述目标入 网账户标识对应的用户联 系方式， 作为目标用户联系方式； 预警模块， 用于通过 所述目标用户联系方式向用户发送预警消息 。权　利　要　求　书 1/2 页 2 CN 114417198 A 26.根据权利要求5所述装置， 其特 征在于， 所述 解析模块还用于： 获取所述目标访问网页地址信息对应的网络标识。 7.根据权利要求5所述装置， 其特征在于， 网络标识包括用户源网络地址、 用户源端口， 所述入网认证系统记录有入网账户标识与用户公网地址、 用户公网起始端口之 间的对应关 系， 所述第二确定模块， 具体用于： 确定所述网络标识 的用户源网络地址、 用户源端口对应的用户公网地址、 用户公网起 始端口， 作为目标入网账户标识的目标用户公网地址、 目标用户公网起始端口； 从所述入网认证系统数据库中确定所述目标入 网账户标识的目标用户公网地址、 目标 用户公网起始端口对应的入网账户标识， 作为目标入网账户标识。 8.根据权利要求5所述的装置， 其特 征在于， 所述装置还 包括： 第四确定模块， 用于根据所述目标访 问网页地址信息对应的网络标识， 从入网认证系 统数据库中确定出 所述网络标识对应的入网账户类型； 所述预警模块， 还用于按照所述入 网账户类型对应的预警策略通过所述目标用户联系 方式向用户发送预警消息 。 9.一种预警设备， 其特征在于， 包括处理器、 通信接口、 存储器和通信总线， 其中， 处理 器， 通信接口， 存 储器通过通信总线完成相互间的通信； 存储器， 用于存放计算机程序； 处理器， 用于执 行存储器上所存放的程序时， 实现权利要求1 ‑4任一所述的方法步骤。 10.一种网络诈骗预警系统， 其特 征在于， 所述系统包括： 用户互联网访问日志数据库、 预设诈骗域名数据库、 入 网认证系统数据库、 计费系统以 及预警设备； 所述用户互联网访问日志数据库， 记录有用户互联网访问日志数据； 所述预设诈骗域名数据库， 记录有涉及诈骗的域名数据； 所述入网认证系统数据库， 记录有网络标识与入网账户标识之间的对应关系； 所述计费系统， 记录有入网账户标识与用户联系方式之间的对应关系； 所述预警设备， 用于对所述用户互联网访 问日志进行解析， 获取访 问网页地址信息和 所述访问网页地址信息对应的网络标识， 其中， 所述访问网页地址信息用于标识用户访问 的网页， 所述网络标识用于标识用户访问所述访问网页地址信息标识的网页时所使用的用 户侧设备； 并确定与所述预设诈骗域名数据库中的数据匹配的访问网页地址信息， 作为 目 标访问网页地址信息； 并从所述入网认证系统数据库中确定出所述网络标识对应的入网账 户标识， 作为 目标入网账户标识， 所述 目标入网账户标识用于标识所述用户侧设备访问公 网时使用的账户； 并所述从所述计费系统数据库中确定出所述目标入网账户标识对应的用 户联系方式， 作为目标用户联系方式； 并通过 所述目标用户联系方式向用户发送预警消息 。 11.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质内存储有计算机 程序， 所述计算机程序被处 理器执行时实现权利要求1 ‑4任一所述的方法步骤。权　利　要　求　书 2/2 页 3 CN 114417198 A 3